| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-0692 | HIGH | 7.5 | PHP |
Carey Briggs PHP/MYSQL Timesheet 1과 2 버전에 존재하는 SQL 인젝션 취약점으로, yr, month, day, job 파라미터가 적절히 검증되지 않아 공격자가 임의의 SQL 명령을 실행할 수 있습니다. index.php와 changehrs.php 파일에서 특히 위험합니다.
|
2006-02-15 | 2026-04-16 00:27 |
| CVE-2006-0684 | HIGH | 7.5 | IBM Security Verify Access |
Virtual Hosting Control System (VHCS) 2.4.7.1 및 이전 버전의 change_password.php 파일에서 기존 비밀번호를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 사용자의 비밀번호를 임의로 변경하여 권한 없는 접근을 획득할 수 있습니다.
|
2006-02-15 | 2026-06-16 22:21 |
| CVE-2006-0653 | HIGH | 7.5 | PHP |
Hinton Design phpht Topsites 1.3 버전의 SQL 인젝션 취약점으로, username 파라미터를 포함한 여러 입력 지점에서 공격자가 검증되지 않은 SQL 명령어를 실행할 수 있습니다. 인증 없이 데이터베이스 조작, 데이터 탈취, 시스템 접근 권한 획득이 가능합니다.
|
2006-02-13 | 2026-04-16 00:27 |
| CVE-2006-0654 | HIGH | 7.5 | PHP |
Hinton Design phpht Topsites 1.3의 check.php에서 쿠키를 통한 패스워드 검증이 부재하여 원격 공격자가 조작된 쿠키로 인증을 우회할 수 있다. 이는 관리자 권한 접근 등 인증이 필요한 기능에 무단으로 접근할 수 있게 한다.
|
2006-02-13 | 2026-04-16 00:27 |
| CVE-2006-0636 | HIGH | 7.5 | PHP |
eyeOS 0.8.9 이전 버전의 desktop.php에서 session_start() 함수 호출 전 _SESSION 변수 존재 여부를 제대로 확인하지 않아, 원격 공격자가 _SESSION 배열을 조작하여 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 애플리케이션의 중요한 불변 변수들이 변조될 수 있어 다양한 공격이 가능합니다.
|
2006-02-10 | 2026-04-16 00:27 |
| CVE-2006-0602 | HIGH | 7.5 | PHP |
Hinton Design phphg Guestbook 1.2의 여러 SQL 주입 취약점으로, check.php의 username 매개변수와 admin 폴더 내 여러 파일의 id 매개변수를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있다. 이를 통해 데이터베이스의 기밀성, 무결성, 가용성이 모두 침해될 수 있다.
|
2006-02-08 | 2026-04-16 00:27 |
| CVE-2006-0604 | HIGH | 7.5 | PHP |
Hinton Design phphg Guestbook 1.2의 check.php는 쿠키 기반 인증 시 사용자 비밀번호를 검증하지 않습니다. 이로 인해 원격 공격자가 조작된 쿠키만으로 비밀번호 없이 무단 접근이 가능합니다.
|
2006-02-08 | 2026-04-16 00:27 |
| CVE-2006-0607 | HIGH | 7.5 | PHP |
Hinton Design phphd 1.0의 check.php가 특정 쿠키 존재 시 비밀번호 검증을 수행하지 않아 인증 우회를 허용하는 취약점입니다. 원격 공격자는 쿠키를 조작하여 유효한 자격증명 없이 시스템에 접근할 수 있습니다.
|
2006-02-08 | 2026-04-16 00:27 |
| CVE-2006-0608 | HIGH | 7.5 | PHP |
Hinton Design phphd 1.0의 check.php에 위치한 SQL injection 취약점으로, 공격자가 username 파라미터 및 기타 스크립트를 통해 임의의 SQL 명령을 실행할 수 있습니다. 이를 악용하면 데이터베이스의 민감한 정보 유출, 조작, 삭제가 가능합니다.
|
2006-02-08 | 2026-04-16 00:27 |
| CVE-2006-0570 | HIGH | 7.5 | PHP |
phpstatus 1.0에서 magic_quotes 보호가 비활성화되었을 때 check.php의 username 파라미터와 관리 인터페이스에서 SQL injection 취약점이 발생합니다. 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스를 조작하고 인증을 우회할 수 있습니다.
|
2006-02-07 | 2026-04-16 00:27 |
| CVE-2006-0572 | HIGH | 7.5 | PHP |
phpstatus 1.0 버전에서 쿠키 기반 사용자 식별 시 비밀번호 검증 기능이 부재하여, 공격자가 쿠키를 조작하여 인증을 우회할 수 있는 취약점입니다. 이로 인해 권한이 없는 사용자도 관리 기능에 접근할 수 있습니다.
|
2006-02-07 | 2026-04-16 00:27 |
| CVE-2006-0565 | HIGH | 7.5 | PHP |
Loudblog 0.4 이전 버전의 inc/backend_settings.php에 존재하는 원격 파일 포함(RFI) 취약점으로, $GLOBALS[path] 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 악의적인 원격 파일을 포함시켜 서버를 제어할 수 있는 심각한 취약점입니다.
|
2006-02-06 | 2026-04-16 00:27 |
| CVE-2006-0546 | HIGH | 7.5 | PHP |
2006년 발견된 PHP 원격 파일 포함(RFI) 취약점으로, index.php의 key 파라미터를 통해 악의적인 URL을 전달받아 서버에서 임의 코드 실행을 허용합니다. 공격자는 'evilcode' 파라미터를 조작하여 원격 서버의 악성 PHP 파일을 포함시켜 서버 제어권을 획득할 수 있습니다.
|
2006-02-04 | 2026-04-16 00:27 |
| CVE-2006-0537 | HIGH | 7.5 | Microsoft Exchange Server |
Kinesphere Corporation eXchange 5.0.060125 미만 버전의 POP3 서버에서 발생하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 긴 RCPT TO 인자를 전송함으로써 임의의 코드를 실행할 수 있습니다.
|
2006-02-04 | 2026-06-16 22:20 |
| CVE-2006-0502 | HIGH | 7.5 | PHP |
FarsiNews 2.1 Beta 2 이하 버전의 loginout.php에서 register_globals 설정이 활성화된 경우, cutepath 파라미터를 통해 원격 파일 포함(RFI) 공격이 가능합니다. 공격자는 임의의 PHP 파일을 서버에 포함시켜 코드 실행 권한을 얻을 수 있습니다.
|
2006-02-01 | 2026-04-16 00:27 |
| CVE-2006-0497 | HIGH | 7.5 | PHP |
PHP GEN 1.4 이전 버전에 존재하는 다중 SQL 인젝션 취약점으로, 원격 공격자가 미확인 공격 벡터를 통해 임의의 SQL 명령을 주입할 수 있습니다. 이를 통해 데이터베이스 탈취, 수정, 삭제 등의 피해가 발생할 수 있습니다.
|
2006-02-01 | 2026-04-16 00:27 |
| CVE-2006-0477 | HIGH | 7.5 | Git |
GIT 1.1.5 이전 버전의 git-checkout-index에 존재하는 버퍼 오버플로우 취약점입니다. 공격자는 긴 심볼릭 링크를 포함한 특별히 구성된 인덱스 파일을 제공하여 원격으로 임의의 코드 실행이 가능합니다.
|
2006-01-31 | 2026-04-16 00:27 |
| CVE-2006-0435 | HIGH | 7.5 | IBM WebSphere Application Server |
Oracle PL/SQL의 지정되지 않은 취약점으로 인해 공격자가 PLSQLExclusion 목록을 우회하여 제외된 패키지 및 프로시저에 접근할 수 있습니다. 이 취약점은 Database Server, Application Server, E-Business Suite 및 Collaboration Suite의 특정 버전에서 발생합니다.
|
2006-01-26 | 2026-06-16 22:20 |
| CVE-2006-0428 | HIGH | 7.5 | Spring Web Services |
BEA WebLogic Portal 8.1 SP3부터 SP5 버전에서 WSRP(Web Services Remote Portlets)를 사용할 때 발생하는 미지정 취약점입니다. 공격자가 조작된 URL을 통해 제한된 웹 리소스에 원격으로 접근할 수 있습니다.
|
2006-01-25 | 2026-06-16 22:20 |
| CVE-2006-0376 | HIGH | 7.5 | Windows Server |
Windows 2000, XP, Server 2003를 포함한 특정 운영체제의 802.11 무선 클라이언트가 애드혹(ad hoc) 모드 스테이션과 연결될 때 사용자에게 경고를 표시하지 않는 취약점입니다. 이로 인해 원격 공격자가 예상치 못한 무선 통신을 설정하여 공격을 수행할 수 있습니다.
|
2006-01-22 | 2026-06-16 22:20 |
| CVE-2006-0337 | HIGH | 7.5 | NVIDIA vGPU Guest Driver for Linux |
Windows 및 Linux용 F-Secure Anti-Virus 제품군에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 조작된 ZIP 압축 파일을 통해 원격으로 임의의 코드를 실행할 수 있습니다.
|
2006-01-21 | 2026-06-16 22:20 |
| CVE-2006-0308 | HIGH | 7.5 | PHP |
PHP-Nuke의 htmltonuke 모듈 내 htmltonuke.php에서 발견된 원격 파일 포함(RFI) 취약점으로, filnavn 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 2.0 알파 버전 이상에 영향을 미치며, 공격자가 악성 PHP 파일을 원격으로 포함시켜 서버 제어권을 탈취할 수 있습니다.
|
2006-01-19 | 2026-04-16 00:27 |
| CVE-2006-0214 | HIGH | 7.5 | PHP |
ezDatabase 2.0 이하 버전의 visitorupload.php에서 db_id 파라미터를 통한 평가식 주입 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. phpinfo 및 include 함수 호출을 이용한 공격이 확인되었습니다.
|
2006-01-15 | 2026-04-16 00:27 |
| CVE-2006-0206 | HIGH | 7.5 | PHP |
Light Weight Calendar 1.0 및 이전 버전의 cal.php에서 date 파라미터를 통한 eval 인젝션 취약점이 존재합니다. 원격 공격자는 검증되지 않은 사용자 입력을 PHP eval() 함수에 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-01-13 | 2026-04-16 00:27 |
| CVE-2006-0163 | HIGH | 7.5 | PHP |
PHPNuke EV 7.7 -R1의 검색 모듈(modules/Search/index.php)에서 query 파라미터의 입력값을 검증하지 않아 발생하는 SQL injection 취약점입니다. 원격 공격자는 검색 필드를 통해 임의의 SQL 명령을 실행하여 데이터베이스를 조작할 수 있습니다.
|
2006-01-11 | 2026-04-16 00:27 |
| CVE-2006-0164 | HIGH | 7.5 | PHP |
phgstats 0.5.1 이전 버전의 phgstats.inc.php에서 register_globals 활성화 시 PHGDIR 변수 조작을 통해 임의 파일 포함 및 PHP 코드 실행이 가능한 원격 코드 실행 취약점입니다.
|
2006-01-11 | 2026-04-16 00:27 |
| CVE-2006-0169 | HIGH | 7.5 | PHP |
MyPhPim 01.05의 addresses.php3에서 업로드 파일 검증이 부재하여 원격 공격자가 pdbfile 변수를 통해 악성 PHP 파일을 업로드할 수 있습니다. 공격자는 업로드 디렉토리에서 해당 파일에 직접 접근하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-01-11 | 2026-04-16 00:27 |
| CVE-2006-0171 | HIGH | 7.5 | PHP |
OrjinWeb E-commerce의 index.php에서 page 매개변수를 통한 원격 파일 포함(RFI) 취약점으로 인해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력값에 대한 적절한 검증이 없어 외부에서 악의적인 스크립트를 로드하고 실행하는 것이 가능합니다.
|
2006-01-11 | 2026-04-16 00:27 |
| CVE-2006-0002 | HIGH | 7.5 | Microsoft Exchange Server |
Microsoft Outlook 2000~2003, Exchange 5.0/5.5, Exchange 2000 버전에서 발생하는 미지정 취약점입니다. 공격자가 조작된 TNEF MIME 첨부 파일이 포함된 이메일을 보내면 메시지 길이 검증 오류를 이용해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2006-01-10 | 2026-06-16 22:19 |
| CVE-2006-0146 | HIGH | 7.5 | MySQL |
ADOdb for PHP 4.70 이전 버전의 server.php 테스트 스크립트에서 MySQL root 암호가 설정되지 않은 경우, 원격 공격자가 sql 파라미터를 통해 임의의 SQL 명령어를 실행할 수 있는 취약점입니다. 이 취약점은 Mantis, PostNuke, Moodle, Cacti 등 여러 애플리케이션에 영향을 미칩니다.
|
2006-01-09 | 2026-04-16 00:27 |